Dropboxは高速で信頼性が高く、あらゆる場所にあります。だからこそ、最もプライベートなファイルを預ける前に問うべき公平な問いは単純です。Dropboxの暗号化で十分か？ 正直な答えは何から守ろうとしているかによるです。Dropboxは確かにあなたのデータを暗号化していますが、ほとんどの人が思っている方法とは違うからです。

はい、Dropboxは本当にあなたのファイルを暗号化しています

正確に述べておきましょう。Dropboxはあなたのファイルを平文のまま放置してはいません。次の2つの方法で保護しています。

  • 転送中： あなたの端末とDropboxの間を移動するファイルはSSL/TLSで保護されます。
  • 保存中： Dropboxのサーバーに保存されたファイルは256ビットAESで暗号化されます。

これは本物の暗号化であり、多くの日常的なコンテンツにとっては十分に妥当です。プロジェクトの下書きやレシピ、どのみち投稿しても構わない休暇の写真を同期しているなら、Dropboxの標準搭載の保護で問題なく、深く考える必要はありません。

では注意点はどこにあるのか：鍵を誰が保持しているか

注意点は暗号化の強さではありません。誰が鍵を保持しているかです。

Dropboxはあなたのアカウントの暗号鍵を管理しています。これは意図的な設計上の選択です。忘れたパスワードをリセットしたり、ブラウザで書類をプレビューしたり、削除したファイルを復元したりできるのは、そのおかげです。しかしそれは同時に、Dropboxのシステムがあなたのファイルを復号できるということも意味します。他の誰かが鍵を保持する暗号化は、あなたのデータを外部の人間から守りますが、サービス自体からは、そしてそれを侵害する誰からも守ってはくれません。

本当に機微なファイルにとって、この隙間は重要です。サーバー側の暗号化だけでは、次のようなものからあなたを守ってくれません。

  • Dropboxのサーバーの侵害や、保存データを露出させる設定ミス。
  • 内部関係者のアクセス — 従業員や侵害された内部アカウント。
  • プロバイダーに復号済みの中身を引き渡すよう強制する法的請求。
  • アカウント乗っ取り — あなたのログインに侵入した誰かが、あなたとまったく同じようにファイルを見てしまう。

これらはどれも珍しいことではありません。クラウドのデータが漏洩する、ごくありふれた経路です — これはあなたの写真が感じているほどクラウド上で安全ではないのと同じ理由です。

欠けているピース：端末を出る前に暗号化する

その対策はDropboxをやめることではありません。ファイルがDropboxに届く時点で、それがすでにあなた以外の誰にとっても読み取れない状態になっていることを確実にすることです。

これがゼロ知識、あるいはクライアント側の暗号化です。あなたのファイルは、あなただけが持つ鍵で、あなた自身の端末上でローカルに暗号化されます。Dropboxに届くのは、かき混ぜられた暗号文です。Dropboxが侵害されても、召喚状を受けても、単に興味を持たれても、引き渡せる読み取り可能なものは何もありません。そもそも鍵はDropboxのものではなかったからです。

これが「暗号化されている」ことと「あなた専用に暗号化されている」ことの違いです。プロバイダーが侵害されても持ちこたえるのは後者だけです。

Dropboxにクライアント側の暗号化を追加する方法

実用的な方法は2つあります。

  1. 手動で行う。 パスワード保護された暗号化アーカイブを作成し（Windowsなら7-Zip、macOSならKekaやターミナル）、それをDropboxフォルダに入れます。動作はしますが面倒です。閲覧や編集のたびに、展開し、変更し、再び圧縮し、残ったファイルを安全に削除する必要があります。
  2. 専用の暗号化保管庫を使う。 保管庫アプリが各ファイルをローカルで暗号化し、すでに暗号化されたバージョンを代わりに同期してくれるため、日々の利用は普通のままです。

両方の方法について、Dropboxにアップロードする前にファイルを暗号化する方法でステップバイステップで詳しく解説しています。

Vaultineが担う役割

Vaultineは2つ目の、手間のかからない方法のために作られています。自動的に行われるDropbox保管庫の暗号化だと考えてください。同期される前に、あなたの端末上ですべてのファイルをロックするローカルの暗号化保管庫です。

  • まずローカルで暗号化。 何かが同期される前に、ファイルはあなたの端末上で暗号化されます。各ファイルは独自のAES-256鍵を受け取ります。
  • あなたの鍵、私たちのものではない。 鍵はあなた自身のパターンまたはPINから生成され、端末の外に出ることはありません。アカウントもメールアドレスもなく、漏洩したり召喚状の対象になったりする、あなたについての情報が私たちのサーバーに存在することもありません。
  • クラウドは任意。 デフォルトではあなたの保管庫は端末上にあります。同期を希望する場合はあなた自身のDropboxを接続し、Vaultineは専用のアプリフォルダに暗号文のみをアップロードします。クラウド上のコピーは、それを手に入れた誰にとっても無意味です。
  • 端末間で同じ保管庫。 別のパソコンで同じDropboxとパターンを連携すれば、あなたの暗号化された保管庫はついてきます。

まとめ

Dropboxの暗号化は十分か？何気ないファイルであれば、はい。見知らぬ人や召喚状に決して読まれたくない書類や写真であれば、いいえです。プロバイダーが鍵を保持するサーバー側の暗号化だけでは、本当の隙間が残ります。答えはDropboxをやめることではなく、同期される前に機微なファイルを暗号化し、クラウド上のコピーを暗号文にして、鍵をあなたの手元に留めておくことです。

自分のファイルで試してみてください — Vaultineなら最初のファイルを無料で保護できます。